交换机端口分析技术

SPAN：交换机端口分析技术

原理：

流量复制

作用：

流量监控

故障定位

类型：

• Local SPAN
• RSPAN
• ERSPAN

⚠️：monitor session ：<1-66>

⚠️：source ：

• interface，把一个接口的流量搜集起来
• remote，把一个远端送过来的流量搜集起来
• vlan，把一个vlan的流量搜集起来

⚠️：监控流量的方向

• 不写默认是both
  • 双向流量入和出
  • 假设交换机端口1G全双工，入和出共2G，用both一个接口接收有可能出现带宽不够用的情况导致丢包
• rx
  • 入方向流量
• tx
  • 出方向流量

⚠️：为了避免交换机bug，交换机端口分析如做更改就全no：no monitor session 1 

SPAN的高级选项：

monitor session 1 destination interface g1/0/1 后+

• encapsulation 
  • encapsulation replicateÿ